Analyste Soc - Ingénieur Sécurité Siem H/F - Snappy Consulting
- Indépendant
- Télétravail accepté
- Snappy Consulting
Les missions du poste
Le besoin
Contexte
Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.
Missions
Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience.
Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production.
Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM.
Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs).
Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN.
Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel.
Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR).
Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI.
Accompagner et faire monter en compétences les analystes N1/N2.
Conditions de travail
Poste basé en Île-de-France avec 2 jours de télétravail par semaine.
Habilitation nécessaire donc le consultant doit être de nationalité Française.
Le profil recherché
Profil recherché
- Solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage)
- Expertise en SIEM
Compétences requises
- VPN
- Routage
- Proxy
- Pare-feu
- EPS
- Normalisation